Fomba fanao tsara indrindra ho an'ny Siemens et 200SSP amin'ny tambajotra indostrialy

Raha miasa amin'ny fidiram-bolan'ny indostria ianao, dia nifanena tamin'ny simatis simatic simatic ianao. Izy io dia rafitra iray zaraina malaza / osiana ampiasaina amin'ny tontolo iainana sy ny fizotran-javatra maro noho ny habeny sy ny fametrahana mora sy ny fandanjalanjana.

Na izany aza, miaraka amin'ny fahafaham-po ny fitaovana mifandray dia ny loza ateraky ny fandrahonana an-tserasera. Ny famononam-panavotana, ny fidirana tsy nahazoana alàlana, ary ny fanafihana tambajotra dia tsy olana fotsiny ho azy intsony - olana lehibe amin'ny toe-javatra indostria ihany koa izy ireo. Ny fitaovana tsy azo antoka toa ny Et 200sp dia mety ho lasa teboka fidirana ho an'ireo mpanafika, mametraka ny fiasanao manontolo.

Izany no antony mahatonga ny fiarovana ny fitaovana indostria, ao anatin'izany ny Siemens Simatic et 200SSP, dia ilaina; Eto izahay dia handeha amin'ny fomba hanaovana izany tsara.

1. Fantaro ny fandrahonana amin'ny tambajotra indostrialy anao

Alohan'ny hitrandrahana vahaolana, andao hodinihintsika hoe inona no fanoherana. Ny rafitra fanaraha-maso ny indostria (ics) matetika dia lasibatra amin'ny fomba izay tsy misy ny rafitra nentim-paharazana.

Ny sasany amin'ireo fandrahonana mahazatra indrindra dia misy:

● Fandraisana tsy nahazoana alàlana: Ny mpijirika na ny mpirotsaka dia mahazo miditra amin'ny fitaovanao tsy misy fahazoan-dàlana.

● Malware & Ransomeware: Ny rindrambaiko ratsy dia afaka manidy na rafitra fanaraha-maso kolikoly.

● Manga-in-the-antonony: Izay misy olona manelingelina ny serasera hangalatra angon-drakitra na hanindrona baiko.

● Fanafihana familiana (dos): Fandresena ny rafitra misy anao amin'ny fifamoivoizana, miteraka fihemorana na fahatapahana tanteraka.

Raha tsy misy fiarovana tsara dia marefo amin'ireo rehetra ireo Siemens et 200sp. Izany no mahatonga ny fiarovana ny filaminana dia tokony ho ampahany amin'ny fananganana - tsy ny fanamaivanana fotsiny.

2. Siemens et 200sp Security Fomba fanao tsara indrindra

A. Fanitsiana tambajotra azo antoka

Ny iray amin'ireo zavatra voalohany azonao atao dia ny fitazonana ireo rafitra indostria ataonao amin'ny tamba-jotra orinasa. Ampiasao ny Segmentation VLan hanala ny et 200sp ka ny fifamoivoizana amin'ny birao dia tsy afaka manatratra azy mivantana.

Apetraho ny firewalls mba hanivana ny fifamoivoizana mandeha ary mivoaka ny Et 200sp. Avelao fotsiny izay ilaina. Tapaho ny serivisy na seranan-tsambo izay tsy ampiasainao, toy ny HTTP na SNMP, izay mety hampidi-doza raha tsy misokatra.

B. Fanaraha-maso sy fanamarinana mahery vaika

Ny rafitra be mahagaga dia mbola mampiasa tenimiafina default. Tena loza izany. Manova ny tenimiafina rehetra momba ny EN 200SST sy ireo mpiambina azy mifandraika.

Ao amin'ny vavahadin'i Tia, azonao atao ny mametraka ny fanaraha-maso ny fidirana amin'ny alàlan'ny fidirana (RBAC) ka ny mpampiasa ihany no mahazo miditra amin'ny endri-javatra ilaina. Raha manohana izany ny dikan-tsarinao sy ny kinifinao, dia ampidiro ny fisavana sy ny firehan-tsarimihetsika azo antoka. Ireo dia miantoka ny rafitra dia tsy nohosorana raha toa ka mandefitra.

C. Firmware sy fitantanana patch

Ireo hackers matetika dia manararaotra ny rindrambaiko efa lany andro. Izany no mahatonga ny fitazonana ny firmware anao ankehitriny dia manakiana.

Ataovy fahazarana ny mametraka ny fanavaozana farany momba ny firmware avy amin'ny siemens. Azonao atao ihany koa ny misoratra anarana amin'ny mpanolotsaina fiarovana Siemens na fampandrenesana fanamarinana, ka ampahafantarinao raha vantany vao hita ny habetsaky ny marefo.

Mametraha fotoana fikojakojana tsy tapaka mba hampiharana patchina - Aza avela hiandry herinandro maromaro izy ireo.

D. Fifandraisana azo antoka (encryption & vpns)

Isaky ny mifandray amin'ny sekolinao sy ny fitaovana injeniera na fitaovana hafa ianao dia ampiasao ny protocols serasera encrypted toy ny TLS / SSL.

Raha mila fidirana lavitra ianao, mandalo vpn-vpn-tsy manambara mivantana ny fitaovana mivantana amin'ny Internet. Azonao atao ny mampiasa ny lalan-kalalan'ny siemens siemens na vavahady VPN ivelany ho amin'izany. Ary azonao antoka fa manakana ny protocols unencryption toa an'i Telnet sy ftp, izay efa lany andro sy tsy milamina.

E. Fiarovana ara-batana sy fanaraha-maso

Eny fa ny besNy fiarovana nomerika dia tsy hanampy raha misy olona afaka mandeha sy manilika ny fitaovanao.

Hamarino fa ao amin'ny efitrano fandraisam-bahiny na mifehy ny cabinet na ny fifehezana ny Modules ary azo idirana amin'ny mpiasan'ny mpanoratra ihany. Amin'ny lafiny tambajotra, fitaovana toa ny rafitra Siem na ny rindrambaiko fanaraha-maso anomaly dia tokony ampiasaina hanaraha-maso ny fihetsika hafahafa.

Midira ny zava-drehetra - avy amin'ny fiezahana miditra amin'ny fanovana fanovana - ka manana firaketana mazava foana ny zava-mitranga ianao.

3. Ny endri-javatra fiarovana fanampiny avy amin'ny siemens

Siemens dia manolotra fitaovana maro izay manamora ny fitantanana ny filaminana.

● Sinec nms dia ny rafi-pitantanana ny tambajotram-pifidianana izay manampy amin'ny fanaraha-maso sy fitantanana ny fiarovana ny fitaovana manerana ny tamba-jotrao.

● Ao amin'ny vavahadin-tsarimihetsika TIA, azonao atao ny mampiasa endri-javatra toy ny encryption tetikasa ary fantaro - ny fiarovana ny fiarovana ny fandikana tsy ara-dalàna na ny fanitsiana ny tetik'asa automatique.

● Siemens koa dia mampiroborobo ny paikady ara-dalàna, izay midika hoe mampiasa takelaka fiarovana amin'ny ambaratonga rehetra - avy amin'ny fitaovana mankany amin'ny tamba-jotra mankany amin'ny toerana ara-batana.

Raha manaraka ireo fitaovana namboarina ireo ianao ary ataovy azy ireo ampahany amin'ny fiasanao, dia ho azo antoka kokoa ny fanamboarana ny Eto 200SP.

4. Fahadisoana mahazatra hijerena

Na dia amin'ny finiavana tsara aza, ny fahadisoana sasany dia afaka manokatra varavarana hanafika. Halaviro ireo lesoka mahazatra ireto:

● Mitana ny fahazoan-dàlana tsy tapaka: Manova azy ireo avy hatrany aorian'ny fananganana.

● Tambajotra Flat: Raha ao amin'ny tambajotra iray ny zava-drehetra, ny fanitsakitsahana ao amin'ny faritra iray dia afaka miparitaka na aiza na aiza. Ampiasao foana ny fizarana tambajotra.

● Tsy fitsapana fiarovana tsy tapaka: Tsy misy fizahana na fanandramana fidiram-bola, tsy ho fantatrao ny valala malemyo mandra-tara.

Amin'ny alàlan'ny fijanonana sy horesahana ireo aloha, dia misoroka olana lehibe kokoa ianao any aoriana any.

Famaranana

nySiemens SIMATIC ET 200SP dia azo itokisana sy ampiasaina amin'ny ampahany amin'ny fananganana indostrialy maro. Fa toy ny fitaovana mifandray rehetra, mila izanyFiarovana mety.

Ny fahazoana ny Eto 200sp dia tsy mitaky Fitaovana fanamboarana na fihoaram-pefy lehibe. Mitaky drafitra sy famaizana ary tsy miovaova fotsiny izy io. Avy amin'ny fanaraha-maso ny fidirana sy ny fanavaozana firmware amin'ny fifandraisana sy ny fiarovana ara-batana, ny fisian'ny toe-batana tsirairay.

Ao amin'ny Plc-chain.com, fantatsika fa ny fitaovana azo itokisana dia ny asanao, ao anatin'izany ny fihazonana azy ho azo antoka. Raha mila fanampiana ianao amin'ny fahazoana ny ET 200SP na misafidy ny maodely mety amin'ny fanamboarana anao, eto ny ekipanay mba hanohanana anao.